Politique de confidentialité

Le responsable du traitement des données collectées sur Demaa.fr est Gory Oumou, entrepreneur individuel, dans le cadre de l'exploitation de la marque Demaa.

Demaa est une marque exploitée par Gory Oumou.

• Entité juridique : Gory Oumou
• Marque exploitée : Demaa
• Email : team@demaa.fr
• Téléphone : +33 7 82 84 24 35
• SIREN : 889 656 906
• TVA intracommunautaire : FR16889656906
• Adresse : 17 rue d’Ormesson, 93800 Épinay-sur-Seine, France

Selon les formulaires et services utilisés sur le site, Demaa peut collecter les données suivantes :

• nom et prénom ;
• adresse email ;
• numéro de téléphone / WhatsApp ;
• nom d'entreprise ;
• secteur d'activité ;
• préférence de langue du membre, ainsi que marché, pays et devise de l'entreprise lorsqu'ils sont renseignés ;
• système métier et ressource dont vous demandez l'envoi ;
• contenu de votre demande, besoin métier, préférences outils et informations transmises dans les formulaires ;
• entreprise, site ou page professionnelle et problématique proposés à la newsletter Structure, ainsi que la preuve de votre accord de publication lorsque vous le donnez ;
• enregistrement vocal et transcription associés à une proposition Structure, uniquement lorsque cette option est disponible et que vous choisissez de l'utiliser ;
• contenu transmis à l'assistant IA et plans générés ; dans le parcours public sans compte, le plan est conservé temporairement sous une référence technique protégée ; dans l'espace avec compte lorsqu'il est proposé, chaque plan sauvegardé est rattaché à une entreprise technique par défaut, elle-même reliée à votre identifiant Firebase par une appartenance active ;
• adresse e-mail à laquelle vous demandez l'envoi d'un plan, ainsi que l'état technique de cet envoi ;
• adresse e-mail, numéro de téléphone facultatif, message facultatif et copie du plan lorsque vous demandez un diagnostic à l'équipe Demaa ;
• questions adressées à l'équipe Demaa et réponses associées, rattachées à votre identifiant Firebase afin de rendre l'historique de la conversation visible dans l'application ; lorsque vous rédigez avant de vous connecter, le brouillon du message est conservé temporairement puis rattaché à cet identifiant après connexion ;
• identifiant client Stripe, statut de l'abonnement Coach business, période de facturation et identifiants techniques de paiement ; Demaa ne reçoit pas le numéro complet de votre carte ;
• données techniques liées à la navigation et à la mesure d'audience ;
• données agrégées d'ouverture des systèmes : système concerné, date, page d'origine et paramètres UTM éventuels, sans adresse email, adresse IP enregistrée ni identifiant visiteur ;
• données d'attribution liées aux demandes : première et dernière source, paramètres UTM, campagne, page d'entrée, référent, page de conversion et statut du consentement ;
• localisation approximative au niveau pays, région ou ville, ainsi que type d'appareil, navigateur et système d'exploitation, lorsque ces informations sont disponibles ;

• Répondre à vos demandes, devis, audits et demandes d'automatisation : exécution de mesures précontractuelles prises à votre demande.
• Vous envoyer, à votre demande, une ressource ou le lien permettant de créer une copie personnelle : exécution du service demandé.
• Gérer les formulaires de contact et vous répondre, notamment sur WhatsApp lorsque vous choisissez ce canal : intérêt légitime et, selon les cas, mesures précontractuelles.
• Vous adresser des conseils et actualités par e-mail : uniquement lorsque vous y consentez séparément ; ce choix facultatif n'est jamais nécessaire pour recevoir la ressource demandée.
• Étudier une problématique proposée à la newsletter Structure : traitement de votre demande et consentement explicite avant toute présentation de votre entreprise, de votre site ou de votre situation ; l'équipe vous contacte avant toute publication.
• Fournir l'assistant IA : exécution du service demandé. Dans le parcours public sans compte, le texte saisi, un identifiant technique et le plan généré sont conservés temporairement afin d'afficher le résultat et de reprendre une génération interrompue sans créer de doublon.
• Vous envoyer votre plan par e-mail : exécution du service demandé. Cet envoi ne vous inscrit pas à une liste marketing.
• Transmettre une demande de diagnostic à l'équipe Demaa : mesures précontractuelles prises à votre demande et consentement au contact. La copie du plan et les informations facultatives que vous ajoutez permettent à l'équipe de comprendre votre situation et de vous répondre par e-mail.
• Enregistrer et retrouver vos plans dans un espace avec compte lorsqu'il est proposé : exécution du service demandé. Après la création ou la reprise de votre accès par e-mail et mot de passe ou par Google, Demaa rattache les plans sauvegardés à votre entreprise par défaut et conserve leurs modifications. Demaa ne reçoit ni ne conserve votre mot de passe, géré par Firebase Authentication.
• Piloter votre entreprise : exécution du service demandé. Les chiffres mensuels et les réponses de Stratégie par cycles sont rattachés à l'entreprise, indépendamment de ses plans. Ils ne sont pas transmis au service de génération par intelligence artificielle.
• Traiter votre clarification et vos demandes d'accompagnement : exécution du service demandé ou mesures précontractuelles ; avant votre connexion, votre brouillon est conservé temporairement afin de reprendre le parcours après authentification, puis l'historique est conservé sous votre identifiant Firebase.
• Gérer une recommandation privée : mesures précontractuelles demandées par l'utilisateur ; la recommandation, son rattachement à la conversation et la demande de mise en relation sont conservés afin d'organiser le contact avec le professionnel retenu.
• Gérer les listes d'attente ou demandes d'information sur un outil : consentement ou intérêt légitime selon le contexte de la demande.
• Comprendre l'origine d'une demande et mesurer l'efficacité des contenus et campagnes : intérêt légitime pour les informations rattachées à la demande, et consentement préalable pour les traceurs ou stockages optionnels.
• Mesure d'audience, sécurité et maintenance : intérêt légitime, et consentement si la réglementation l'impose pour certains traceurs.

Les données peuvent être traitées ou hébergées par les prestataires techniques utilisés pour faire fonctionner le site et ses services, notamment :

• Vercel pour l'hébergement et la mesure d'audience ;
• Google Analytics pour la mesure des parcours lorsque vous l'autorisez ;
• Meta Pixel pour la mesure publicitaire lorsque vous l'autorisez ;
• Google Firebase / Firestore et Firebase Authentication pour l'authentification de l'équipe et, lorsqu'un espace avec compte est proposé, l'authentification de ses membres ; Firestore héberge notamment les demandes, les plans temporaires ou sauvegardés, les entreprises techniques, leurs appartenances, les préférences, les chiffres mensuels, les cycles de Stratégie, des brouillons temporaires, les conversations, leur contexte d'attribution et les compteurs agrégés d'ouverture des systèmes ;
• Stripe pour le paiement sécurisé, la facturation, la gestion des abonnements concernés et la prévention de la fraude ; Stripe traite directement les données de carte selon ses propres conditions de confidentialité ;
• Resend pour l'envoi des emails demandés et la gestion des contacts concernés ;
• Vercel AI Gateway et le fournisseur de modèle sélectionné par Demaa, notamment OpenAI, pour la génération des réponses de l'assistant IA ;
• Slack pour la réception interne de notifications liées à certaines demandes ;
• WhatsApp pour répondre aux demandes lorsque la personne fournit un numéro WhatsApp à cette fin ;
• les outils de messagerie, de contact ou de support effectivement utilisés par Demaa pour répondre à votre demande.

Les données ne sont accessibles qu'aux personnes habilitées chez Demaa et aux prestataires strictement nécessaires au fonctionnement du service.

• Demandes commerciales et de contact : jusqu'à 3 ans à compter du dernier échange utile, sauf obligation légale contraire.
• Propositions écrites à la newsletter Structure et preuve du consentement associé : jusqu'à 3 ans à compter du dernier échange utile, sauf retrait de votre consentement ou obligation légale contraire.
• Enregistrements vocaux Structure, lorsque cette option sera activée : 30 jours maximum ; leur transcription suit ensuite la durée applicable à la proposition écrite.
• Données d'attribution rattachées à une demande : même durée que la demande concernée, avec suppression ou anonymisation lors de sa suppression.
• Attribution enregistrée dans le navigateur après consentement : 90 jours maximum.
• Choix relatifs aux traceurs : 180 jours maximum avant une nouvelle demande de choix, ou plus tôt si la version du consentement change.
• Plans sauvegardés : jusqu'à 3 ans après leur dernière mise à jour, puis suppression ou anonymisation.
• Plans publics générés sans compte : 24 heures maximum, puis suppression automatique. La clé d'accès temporaire n'est pas stockée en clair par Demaa.
• Suivi technique d'un envoi de plan par e-mail : 90 jours maximum afin d'éviter les doubles envois et de permettre une nouvelle tentative en cas d'échec.
• Demandes de diagnostic et copie du plan associée : jusqu'à 3 ans à compter du dernier échange utile, sauf obligation légale contraire ou demande d'effacement recevable.
• Demandes de génération interrompues ou inachevées : 30 jours maximum afin de permettre une reprise et le diagnostic technique, puis suppression.
• Texte préparé avant authentification pour créer un plan : 2 heures maximum dans la session du navigateur, puis suppression automatique ; il est supprimé plus tôt lorsque le plan est créé ou lorsque vous annulez.
• Entreprise technique par défaut et appartenance associée : pendant la durée d'existence de votre accès, puis suppression ou anonymisation avec celui-ci ou à la suite d'une demande d'effacement recevable, sous réserve des obligations légales applicables.
• Préférence de langue du membre : pendant la durée d'existence de son accès, puis suppression avec celui-ci ou à la suite d'une demande d'effacement recevable.
• Chiffres mensuels et cycles de Stratégie : conservés avec l'entreprise, y compris lorsqu'un plan est supprimé ou qu'un membre quitte l'entreprise. Ils sont supprimés lors de la suppression effective de l'entreprise, sous réserve des obligations légales applicables. Les cycles archivés n'expirent pas automatiquement.
• Brouillon de message destiné à un spécialiste avant connexion : utilisable pendant 60 minutes maximum, puis supprimé lors du prochain nettoyage technique des données expirées.
• Brouillon de proposition d'annonce avant connexion : utilisable pendant 2 heures maximum, puis supprimé lors du prochain nettoyage technique des données expirées.
• Conversations avec l'équipe Demaa : jusqu'à 3 ans après le dernier échange utile, puis suppression ou anonymisation.
• Statut de la première clarification offerte : conservé sous votre identifiant Firebase tant que le compte existe, y compris après la suppression de l'historique, afin de faire respecter le caractère unique de l'offre ; il est supprimé avec le compte.
• Données d'abonnement et de facturation : pendant la relation contractuelle puis pendant les durées légales comptables et probatoires applicables.
• Données techniques de sécurité et journaux : pendant la durée nécessaire à l'exploitation et à la sécurité du site.
• Compteurs agrégés d'ouverture des systèmes : pendant la durée d'exploitation du service, ces compteurs ne contenant ni adresse email, ni adresse IP enregistrée, ni identifiant visiteur.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez notamment des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit d'effacement ;
• droit à la limitation ;
• droit d'opposition ;
• droit à la portabilité lorsque celui-ci est applicable ;
• droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Vous pouvez exercer ces droits en écrivant à team@demaa.fr. En cas de difficulté non résolue, vous pouvez également saisir la CNIL.

Certains prestataires techniques utilisés par Demaa peuvent héberger ou traiter des données en dehors de l'Union européenne, notamment aux États-Unis.

Lorsque de tels transferts existent, ils s'appuient sur les mécanismes juridiques appropriés prévus par la réglementation applicable, notamment les clauses contractuelles types de la Commission européenne lorsque cela est nécessaire.

Le site utilise des outils de mesure d'audience et des traceurs marketing selon vos choix. Dans le parcours public sans compte, la clé d'accès au plan temporaire peut être conservée uniquement dans la session du navigateur afin d'afficher le résultat et de demander son envoi ; le plan lui-même reste côté serveur et expire au bout de 24 heures. Dans les parcours nécessitant encore une connexion, le texte saisi peut être conservé temporairement dans cette session afin d'éviter sa perte. Un brouillon de proposition d'annonce peut également y être conservé jusqu'à sa soumission.

Lorsqu'un traceur nécessite votre consentement, notamment pour la mesure d'audience, l'attribution persistante ou la publicité, Demaa recueille ce consentement avant chargement via son bandeau cookies. Les choix « mesure d'audience » et « publicité » peuvent être modifiés séparément à tout moment depuis la politique de cookies.

Cette politique peut être modifiée à tout moment pour refléter l'évolution du site, des services proposés ou des obligations légales.